บทเรียนจากเหตุก๊าซรั่วที่โบพาล คืนที่แนวป้องกันดับพร้อมกันทุกชั้น

คืนวันที่ 2 ต่อเช้าวันที่ 3 ธันวาคม พ.ศ. 2527 ตรงกับปี ค.ศ. 1984 ที่เมืองโบพาล ประเทศอินเดีย สารเคมีตัวกลางชนิดหนึ่งที่โรงงานผลิตสารกำจัดศัตรูพืชเก็บไว้ในถังใหญ่หลุดออกมาเป็นไอ แล้วลอยข้ามรั้วเข้าไปในชุมชนที่ปลูกบ้านชิดโรงงานและกำลังนอนหลับอยู่ เหตุนี้ยังถูกหยิบมาสอนจนถึงวันนี้เพราะโรงงานแห่งนั้นมีแนวป้องกันหลายชั้นซึ่งออกแบบมาให้ช่วยกันดักเหตุไว้ แล้วแนวป้องกันเหล่านั้นกลับไม่พร้อมใช้พร้อมกันแทบทุกชั้นในคืนเดียว

ขอวางกติกาการอ่านไว้สองข้อ ข้อแรก เหตุนี้มีรายงานสาธารณะจำนวนมาก ทั้งเอกสารของหน่วยงานรัฐอินเดีย คำให้การต่อศาล และบทปริทัศน์ทางวิชาการ แต่ละแหล่งนับผู้เสียชีวิตด้วยเกณฑ์และช่วงเวลาต่างกัน ตัวเลขจึงห่างกันหลายเท่า บทนี้จะยกมาเป็นช่วงพร้อมบอกที่มาเสมอ ข้อสอง รายละเอียดทางเทคนิคทุกข้อมาจากรายงานสาธารณะ ไม่ได้เติมฉากเอง

ลำดับเหตุการณ์ตามรายงานสาธารณะ

สารตัวกลางในกระบวนการของโรงงานแห่งนี้ชื่อเมทิลไอโซไซยาเนต สารตัวนี้ระเหยง่าย ทำปฏิกิริยากับน้ำอย่างรุนแรงและคายความร้อน และเป็นพิษต่อระบบหายใจกับดวงตาเมื่อสูดเข้าไป รายงานสาธารณะระบุตรงกันว่าโรงงานเก็บสารตัวนี้ในสภาพของเหลวไว้ในถังขนาดใหญ่ที่รู้จักกันในชื่อถังหมายเลข E610 ปริมาณที่แหล่งต่าง ๆ ระบุอยู่ในช่วงราว 41 ถึง 42 ตัน คงอยู่ในถังมาตั้งแต่ปลายเดือนตุลาคมของปีนั้น ทั้งที่เกณฑ์การเดินระบบกำหนดว่าถังไม่ควรบรรจุเกินราวครึ่งถัง

จุดตั้งต้นของเหตุคือน้ำราวหนึ่งตันเข้าไปในถัง บทปริทัศน์ทางวิชาการฉบับหนึ่งอธิบายว่าเป็นน้ำจากการล้างท่อภายในที่ผ่านวาล์วซึ่งไม่อยู่ในสภาพสมบูรณ์ เมื่อน้ำพบสาร ปฏิกิริยาคายความร้อนก็เริ่มขึ้น อุณหภูมิและความดันในถังไต่ขึ้นจนดันสารออกทางระบบระบายความดัน

ปริมาณที่หลุดออกไปอยู่ที่ราว 30 ตันในช่วงราว 45 ถึง 60 นาทีแรก และรวมราว 40 ตันภายในราวสองชั่วโมง ไอที่ออกมาหนักกว่าอากาศ จึงไม่ลอยขึ้นสูงแล้วเจือจาง แต่แผ่ไปตามพื้นตามทิศที่ลมพัด ซึ่งคือทิศของชุมชนติดรั้วโรงงาน คนในบ้านส่วนใหญ่รู้ตัวจากอาการแสบตาและแสบคอ ไม่ได้รู้จากคำเตือนของใคร

แนวป้องกันที่ควรทำงาน แต่ดับไปทีละชั้น

โรงงานที่เก็บสารอันตรายปริมาณมากไม่ฝากความปลอดภัยไว้กับสิ่งเดียว ตามหลักที่วงการเรียกว่าการป้องกันหลายชั้น แต่ละชั้นดักเหตุคนละจังหวะ ถ้าชั้นหนึ่งพลาด ยังมีชั้นถัดไปรับไว้ เหตุที่โบพาลกลายเป็นตำราเพราะชั้นเหล่านั้นไม่พร้อมใช้พร้อมกัน

แนวป้องกัน	หน้าที่ที่ควรทำ	สภาพในคืนเกิดเหตุตามรายงานสาธารณะ
ทางเลือกในการออกแบบ	ไม่ต้องเก็บสารตัวกลางไว้เป็นถังใหญ่	เลือกเส้นทางที่ต้องเก็บสารไว้รอใช้ ทั้งที่ผู้ผลิตรายอื่นใช้เส้นทางที่ไม่ต้องเก็บ
ปริมาณที่เก็บ	คุมให้อยู่ในระดับต่ำ	ถังเกือบเต็ม ทั้งที่เกณฑ์กำหนดไว้ราวครึ่งถัง
ระบบทำความเย็น	กดอุณหภูมิสารให้ต่ำ ปฏิกิริยาจึงเดินช้า	หยุดใช้ตั้งแต่ต้นปี 2525 ถอดสารทำความเย็นไปใช้หน่วยอื่นกลางปี 2527
สัญญาณเตือนอุณหภูมิ	บอกว่าถังเริ่มร้อน	ถูกตัดออก อุณหภูมิถังแกว่งตามอากาศ ราว 15 ถึง 40 องศาเซลเซียส
หอกำจัดไอเสีย	ล้างไอที่ระบายออกด้วยสารละลายด่าง	อยู่ในสถานะสำรอง และโซดาไฟไม่พอกับไอที่ออกมาจริง
หอเผาทิ้ง	เผาไอที่หลุดออกมาให้หมดฤทธิ์	ไม่พร้อมใช้ และขนาดที่ออกแบบรับได้ราวหนึ่งในสี่ของอัตราจริง
ไซเรนแจ้งชุมชน	บอกคนนอกรั้วให้หนีทันเวลา	ถูกแยกวงจรจากไซเรนภายในตั้งแต่ปี 2525 คืนนั้นดังสั้น ๆ แล้วถูกปิดตามระเบียบบริษัทที่ไม่ต้องการให้ประชาชนตื่นตระหนก

ไม่มีชั้นไหนพังเพราะเหตุสุดวิสัยในคืนนั้นเลยสักชั้น ทุกชั้นถูกทำให้ไม่พร้อมใช้มาก่อนแล้ว บางชั้นเป็นเดือน บางชั้นเป็นปี และแต่ละครั้งที่ปิดก็ดูเหมือนการตัดสินใจเล็ก ๆ ที่มีเหตุผลรองรับ

ตัวเลขผู้เสียชีวิตที่ต่างกันตามแหล่ง

ตัวเลขของเหตุนี้เป็นตัวอย่างที่ดีของการอ่านสถิติอุบัติภัยให้เป็น แต่ละแหล่งนับคนละอย่าง บางแหล่งนับเฉพาะผู้เสียชีวิตทันทีที่มีเอกสารรับรอง บางแหล่งนับรวมสัปดาห์ถัดมา บางแหล่งประมาณการการเสียชีวิตก่อนวัยอันควรตลอดสองทศวรรษ

ตัวเลข	ที่มาตามรายงานสาธารณะ	ขอบเขตที่นับ
2,259 ราย และราว 3,800 ราย	ตัวเลขทางการเดิม และบทปริทัศน์ทางวิชาการ	เสียชีวิตทันที
3,787 ราย และ 3,928 ราย	รัฐบาลรัฐมัธยประเทศ และการรับรองถึงปี ค.ศ. 1991	ยอดที่ผ่านการรับรอง
สูงถึงราว 10,000 ราย	ประมาณการในบทปริทัศน์ทางวิชาการ	ช่วงไม่กี่วันแรก
ราว 8,000 ราย	คลินิกในพื้นที่ที่ติดตามผู้ประสบภัย	ภายในสองสัปดาห์แรก
5,295 ราย และ 15,248 ราย	คำร้องของรัฐมัธยประเทศต่อศาลสูงสุด สองฉบับต่างกัน	ยอดที่ใช้ในกระบวนการทางคดี
ราว 15,000 ถึง 20,000 ราย	ประมาณการที่อ้างถึงในงานทบทวนวรรณกรรม	เสียชีวิตก่อนวัยอันควรในสองทศวรรษถัดมา

ด้านผู้บาดเจ็บ คำให้การของรัฐบาลอินเดียเมื่อปี ค.ศ. 2006 ระบุผู้ได้รับบาดเจ็บราว 558,125 ราย ในจำนวนนี้พิการถาวรอย่างรุนแรงราว 3,900 ราย ส่วนผู้สัมผัสไอในคืนนั้น รายงานหลายฉบับระบุตรงกันว่ามากกว่าครึ่งล้านคน

เมื่อจะยกเหตุนี้ไปเล่าต่อในห้องอบรม ขอให้เลือกวิธีเดียวกันนี้ คือบอกช่วง บอกที่มา และบอกว่าเกณฑ์การนับต่างกัน การหยิบตัวเลขเดียวมาใส่ลอย ๆ ทำให้ผู้ฟังที่รู้เรื่องนี้อยู่แล้วเลิกเชื่อเนื้อหาส่วนอื่นไปด้วย

สาเหตุรากที่รายงานสาธารณะสรุปตรงกัน

รายงานสาธารณะจับกลุ่มสาเหตุได้สี่ชั้น และทั้งสี่ชั้นเกิดขึ้นก่อนคืนเกิดเหตุนานแล้ว

ชั้นการออกแบบ โรงงานเลือกเส้นทางผลิตที่ต้องเก็บสารตัวกลางไว้เป็นถังใหญ่รอใช้ ทั้งที่ผู้ผลิตรายอื่นผลิตสารกลุ่มเดียวกันได้โดยไม่ต้องเก็บสารตัวนี้ ต้นทุนของเส้นทางนั้นสูงกว่า แต่ปริมาณที่พร้อมจะหลุดออกมาในวันที่ระบบพลาดก็ต่ำกว่ามาก

ชั้นการเดินระบบ ปริมาณในถังเกินเกณฑ์ และการปิดระบบทำความเย็นกับตัดสัญญาณเตือนอุณหภูมิทำให้คนเดินเครื่องไม่มีทางรู้ล่วงหน้าว่าถังกำลังร้อนขึ้น กว่าจะรู้ก็รู้จากกลิ่นและจากตาแสบ

ชั้นการบำรุงรักษา หอกำจัดไอเสียและหอเผาทิ้งไม่พร้อมใช้ บางส่วนถูกถอดชิ้นส่วนไปซ่อม บางส่วนขาดสารเคมีที่ต้องเติม การเลื่อนงานบำรุงรักษาไม่ทำให้เกิดเหตุทันที จึงไม่มีอะไรเตือนว่าความเสี่ยงสะสมขึ้นแล้ว

ชั้นการเตือนภัยชุมชน ไซเรนที่จะบอกคนนอกรั้วถูกแยกวงจรจากไซเรนภายในตั้งแต่สองปีก่อนหน้า และมีระเบียบภายในให้ปิดไซเรนสาธารณะเพื่อไม่ให้ชาวบ้านตื่นตระหนกกับการรั่วเล็ก ๆ ชั้นนี้มักถูกข้ามเวลาทำแผนฉุกเฉิน เพราะเราคุ้นกับการซ้อมอพยพภายในรั้ว แต่แผนที่ครบต้องตอบด้วยว่าใครจะโทรหาใครนอกรั้ว ภายในกี่นาที และใช้ช่องทางอะไรเมื่อไฟดับ

หลักสากลข้อแรก ลดของที่เก็บไว้ก่อนคิดเรื่องคุม

ในวงการความปลอดภัยกระบวนการผลิต มีประโยคที่ทรีเวอร์ เคล็ตซ์ วิศวกรเคมีชาวอังกฤษ เขียนไว้ในบทความเมื่อปี ค.ศ. 1978 ว่าสิ่งที่เราไม่มี ย่อมรั่วไม่ได้ ประโยคนี้กลายเป็นรากของแนวคิดการออกแบบให้ปลอดภัยโดยเนื้อแท้ ซึ่งวางลำดับความคิดไว้สี่ทาง คือ ลดปริมาณสารอันตรายที่เก็บไว้ ทำกระบวนการให้เรียบง่ายลง ลดความรุนแรงของสภาวะเดินเครื่องอย่างความดันและอุณหภูมิ และแทนที่ด้วยสารที่อันตรายน้อยกว่าเมื่อทำได้

ขอย้ำให้ชัดว่าแนวคิดนี้เป็นกรอบสากล ไม่ใช่ข้อกำหนดของกฎหมายไทย กฎกระทรวงสารเคมีอันตรายไม่ได้กำหนดเพดานปริมาณสารที่โรงงานเก็บได้เป็นตัวเลขกลาง แต่กำหนดหน้าที่ในการรู้ปริมาณ ประเมินความเสี่ยงจากปริมาณนั้น และคุมให้อยู่ในระดับที่ยอมรับได้

ที่ต้องเน้นคือลำดับความคิด แนวป้องกันอย่างระบบทำความเย็น หอกำจัดไอเสีย และไซเรน ล้วนทำงานหลังจากมีของอยู่แล้ว ทุกชั้นต้องการไฟฟ้า อะไหล่ คนคอยเติมสารเคมี และงบประมาณต่อเนื่อง จึงมีวันที่ไม่พร้อมใช้เสมอ ส่วนการลดปริมาณของที่เก็บไว้เป็นการลดขนาดผลกระทบตั้งแต่ต้น และไม่ต้องการใครมาดูแลรายวัน คำถามนี้ลงพื้นในโรงงานไทยได้โดยไม่ต้องรื้อกระบวนการ เช่น เราสั่งตัวทำละลายมาทีละถังใหญ่เพราะราคาต่อลิตรถูกกว่า แล้วเก็บไว้หน้าโรงงานนานเป็นเดือนหรือไม่ สารที่เลิกใช้ไปสองปีแล้วยังนอนอยู่ในคลังหรือไม่ ทุกลิตรที่ไม่ได้เก็บไว้คือทุกลิตรที่ไม่มีวันรั่ว

หลักสากลข้อสอง อย่าฝากชีวิตไว้กับแนวป้องกันชั้นเดียว

หลักการป้องกันหลายชั้นมีเงื่อนไขที่คนมักลืม คือแต่ละชั้นต้องเป็นอิสระต่อกันจริง และต้องมีคนรู้สถานะของทุกชั้นในเวลาเดียวกัน ที่โบพาลเงื่อนไขนี้ไม่เป็นจริง หลายชั้นถูกปิดด้วยเหตุผลเดียวกันคือลดค่าใช้จ่ายและลดกำลังคนช่วงที่โรงงานเดินไม่เต็มกำลัง เมื่อต้นเหตุเป็นตัวเดียวกัน แนวป้องกันที่ดูเหมือนมีหลายชั้นบนกระดาษจึงเหลือค่าเท่าชั้นเดียว

ที่หน้างานทำได้คือทะเบียนแนวป้องกันของสารอันตรายแต่ละตัว ระบุว่ามีกี่ชั้น ชั้นไหนบ้าง ใครดูแล และวันนี้ชั้นไหนใช้งานไม่ได้ ถ้ามีชั้นที่ปิดพร้อมกันตั้งแต่สองชั้นขึ้นไป นั่นคือสัญญาณให้ยกขึ้นหารือกับผู้บริหารทันที ไม่ใช่เรื่องที่รอรอบประชุมประจำเดือน โครงสร้างแผนที่ใช้รองรับดูต่อได้ที่บท แผนเหตุฉุกเฉินของสถานประกอบกิจการ

เรื่องเดียวกันนี้ กฎหมายไทยกำหนดไว้แล้ว

นำสี่ชั้นของสาเหตุรากมาเทียบกับกฎกระทรวงฯ เกี่ยวกับสารเคมีอันตราย พ.ศ. 2556 จะพบว่ากฎหมายไทยพูดถึงเกือบทุกชั้นไว้แล้ว

รู้ว่ามีอะไรอยู่เท่าไร ข้อ 19 (2) กำหนดให้นายจ้างจัดทำบัญชีรายชื่อและปริมาณสารเคมีอันตรายทุกชนิดที่จัดเก็บในสถานที่เก็บรักษาแต่ละแห่ง อย่างน้อยปีละหนึ่งครั้งตามปีปฏิทิน

ประเมินความเสี่ยงและทบทวนเมื่อปริมาณเปลี่ยน ข้อ 32 กำหนดให้นายจ้างที่มีสารเคมีอันตรายไว้ในครอบครองตามรายชื่อและปริมาณที่อธิบดีประกาศกำหนด ประเมินความเสี่ยงในการก่อให้เกิดอันตรายและจัดทำรายงานอย่างน้อยห้าปีต่อหนึ่งครั้ง และเมื่อมีการเปลี่ยนแปลงอย่างสำคัญเกี่ยวกับสถานที่ครอบครอง รายชื่อ ปริมาณ หรือกระบวนการผลิต ให้ประเมินเพิ่มเติม แล้วส่งรายงานภายในสิบห้าวันนับแต่วันที่ทราบผล ข้อนี้ตรงกับกับดักของโบพาล เพราะปริมาณในถังที่เพิ่มจนเกือบเต็มคือการเปลี่ยนแปลงที่สมควรทบทวนความเสี่ยงใหม่

ดูแลอุปกรณ์ป้องกันให้พร้อมใช้ตลอดเวลา ข้อ 14 กำหนดให้นายจ้างดูแลสถานที่ทำงานเกี่ยวกับสารเคมีอันตรายและตรวจสอบอุปกรณ์คุ้มครองความปลอดภัยที่จัดไว้ ให้ใช้งานได้อย่างมีประสิทธิภาพและปลอดภัยตลอดเวลา ส่วนข้อ 20 (2) กำหนดให้ตรวจสอบและบำรุงรักษาภาชนะบรรจุ และหากพบว่ามีสารรั่วไหลหรือคาดว่าจะรั่วไหล ต้องแยกเก็บไว้ในที่ปลอดภัยและซ่อมแซมหรือเปลี่ยนให้ปลอดภัย

กันไม่ให้สิ่งที่ระบายออกไปทำร้ายคนอื่น ข้อ 10 (3) กำหนดให้มีระบบป้องกันและกำจัดอากาศเสีย เพื่อป้องกันมิให้อากาศที่ระบายออกไปเป็นอันตรายต่อผู้อื่น ส่วนข้อ 17 (8) กำหนดให้สถานที่เก็บรักษาต้องมีเขื่อน กำแพง ทำนบ หรือผนัง เพื่อกักมิให้สารเคมีที่เป็นของเหลวไหลออกนอกบริเวณ วิธีคำนวณปริมาตรของแนวกักให้พอ อยู่ในบท คำนวณเขื่อนกักและระบบกักรองสารเคมี

มีแผนฉุกเฉินและซ้อมจริง ข้อ 33 กำหนดให้นายจ้างตามข้อ 32 จัดทำแผนปฏิบัติการกรณีมีเหตุฉุกเฉิน เก็บไว้ ณ สถานประกอบกิจการ ปรับปรุงแผนให้ทันสมัย และฝึกซ้อมตามแผนอย่างน้อยปีละหนึ่งครั้ง ส่วนข้อ 34 กำหนดให้ฝึกอบรมลูกจ้างที่มีหน้าที่ควบคุมและระงับเหตุอันตรายตามหลักสูตรที่อธิบดีประกาศกำหนด และทบทวนอย่างน้อยปีละหนึ่งครั้ง

เตือนคนนอกรั้ว ข้อที่ตรงกับบทเรียนของโบพาลมากที่สุดคือข้อ 35 ซึ่งกำหนดว่าในกรณีที่สารเคมีอันตรายรั่วไหล ฟุ้งกระจาย เกิดอัคคีภัย หรือเกิดการระเบิด นายจ้างต้องสั่งให้ลูกจ้างทุกคนที่ทำงานในบริเวณนั้นหรือบริเวณใกล้เคียงหยุดทำงานทันทีและออกไปให้พ้นรัศมีที่อาจได้รับอันตราย และวรรคสองกำหนดต่อว่า ในกรณีที่เหตุอาจส่งผลกระทบถึงประชาชนที่อยู่ในบริเวณใกล้เคียง ให้นายจ้างดำเนินการให้มีการเตือนอันตรายให้ประชาชนที่อาจได้รับผลกระทบทราบทันที

หน้าที่ตามวรรคสองนี้หลายโรงงานยังไม่มีขั้นตอนรองรับจริง คือไม่มีชื่อผู้รับผิดชอบ ไม่มีเบอร์ที่โทรได้ตอนตีสาม และไม่เคยซ้อม ภาพรวมของกฎกระทรวงฉบับนี้อ่านต่อได้ที่บท สรุปกฎกระทรวงสารเคมีอันตราย พ.ศ. 2556

วิเคราะห์อันตรายของกระบวนการอย่างเป็นระบบ อีกฉบับที่เกี่ยวโดยตรงคือประกาศกระทรวงแรงงาน เรื่อง การประเมินอันตราย การศึกษาผลกระทบของสภาพแวดล้อมในการทำงาน และการจัดทำแผนควบคุมดูแลลูกจ้างและสถานประกอบกิจการ ซึ่งออกตามมาตรา 32 แห่ง พ.ร.บ.ความปลอดภัยฯ พ.ศ. 2554 ข้อ 6 ให้นายจ้างเลือกวิธีชี้บ่งอันตรายที่เหมาะสมจากเก้าวิธี โดยอนุวิธีที่ 4 คือการศึกษาอันตรายและกระบวนการทำงาน ซึ่งออกแบบมาเพื่อไล่คำถามว่าถ้าค่าของกระบวนการเบี่ยงเบนไปจากที่ออกแบบไว้แล้วจะเกิดอะไรขึ้น

ข้อ 5 วรรคสองของประกาศฉบับเดียวกันกำหนดว่า เมื่อมีการปรับปรุงหรือเปลี่ยนแปลงเครื่องจักร อุปกรณ์ กระบวนการผลิต หรือวิธีการทำงาน ให้นายจ้างประเมินให้ครอบคลุมทั้งก่อน ระหว่าง และหลังการเปลี่ยนแปลง โดยให้แล้วเสร็จไม่เกินสามสิบวัน ส่วนข้อ 8 กำหนดให้จัดทำแผนควบคุมเมื่อผลการวิเคราะห์อยู่ในระดับอันตรายที่ยอมรับไม่ได้ วรรคนี้คือคำตอบทางกฎหมายไทยต่อสิ่งที่เกิดที่โบพาล เพราะการปิดระบบทำความเย็นและถอดสัญญาณเตือนอุณหภูมิคือการเปลี่ยนแปลงที่ต้องประเมินใหม่ ไม่ใช่งานบำรุงรักษาธรรมดา รายละเอียดหน้าที่ตามมาตรา 32 อยู่ในบท การประเมินอันตรายและแผนควบคุมตามมาตรา 32

แยกให้ชัดว่าอะไรเป็นกฎไทย อะไรเป็นกรอบสากล

เรื่อง	สถานะ	ที่มา
บัญชีปริมาณสารที่จัดเก็บ ประเมินความเสี่ยง แผนฉุกเฉินและการซ้อม	กฎหมายไทย	กฎกระทรวงสารเคมีอันตราย พ.ศ. 2556 ข้อ 19 (2) ข้อ 32 ข้อ 33
เตือนอันตรายให้ประชาชนใกล้เคียงทราบทันที	กฎหมายไทย	กฎกระทรวงฉบับเดียวกัน ข้อ 35 วรรคสอง
การศึกษาอันตรายและกระบวนการทำงานเป็นวิธีชี้บ่งที่เลือกใช้ได้	กฎหมายไทย	ประกาศกระทรวงแรงงานตามมาตรา 32 ข้อ 6 (4)
ลดปริมาณที่เก็บ ทำกระบวนการให้เรียบง่าย ลดความรุนแรงของสภาวะ และแทนที่สาร	กรอบสากล ไม่ใช่กฎไทย	แนวคิดการออกแบบให้ปลอดภัยโดยเนื้อแท้ ของทรีเวอร์ เคล็ตซ์ ปี ค.ศ. 1978
เกณฑ์ไม่บรรจุถังเกินราวครึ่ง และตัวเลขผู้เสียชีวิตทุกค่า	รายงานสาธารณะ ไม่ใช่เกณฑ์ทางกฎหมาย	หน่วยงานรัฐอินเดีย คำให้การต่อศาล และบทปริทัศน์ทางวิชาการ

สิ่งที่นำไปทำได้ที่หน้างานของเรา

• นับปริมาณสารอันตรายที่เก็บอยู่จริงในวันนี้ ไม่ใช่ปริมาณที่สั่งซื้อ แล้วเทียบกับที่ใช้จริงต่อเดือน เพื่อหาตัวที่เก็บเกินความจำเป็น
• ทำรายการสารที่เลิกใช้แล้วแต่ยังอยู่ในคลัง แล้วกำหนดวันกำจัดให้ชัด กลุ่มนี้ลดได้เร็วที่สุดโดยไม่กระทบการผลิต
• เขียนทะเบียนแนวป้องกันของสารอันตรายแต่ละตัวเป็นชั้น ระบุผู้ดูแลรายชั้น และสถานะพร้อมใช้ในวันนี้
• ตั้งเกณฑ์ล่วงหน้าว่า ถ้ามีแนวป้องกันปิดพร้อมกันตั้งแต่สองชั้น ต้องรายงานถึงผู้บริหารทันที และต้องมีมาตรการชดเชยระหว่างรอซ่อม
• ตรวจว่าการปิดหรือถอดอุปกรณ์ป้องกันทุกครั้งเข้าสู่ระบบทบทวนการเปลี่ยนแปลง มีคนอนุมัติ มีวันสิ้นสุด และมีการประเมินใหม่
• เปิดแผนฉุกเฉินมาดูว่ามีขั้นตอนเตือนประชาชนรอบรั้วหรือไม่ ถ้ายังไม่มี ให้เพิ่มชื่อผู้รับผิดชอบ ช่องทาง และเวลาเป้าหมาย
• เพิ่มสถานการณ์ที่แนวป้องกันชั้นหนึ่งใช้งานไม่ได้เข้าไปในการซ้อมประจำปี และซ้อมในกะดึกกับวันหยุดยาวซึ่งคนน้อยที่สุด ลำดับการตอบสนองในบริบทไทยอ่านต่อได้ที่ เคสสารเคมีรั่วในนิคมมาบตาพุด

คำถามตรวจสอบตัวเองสำหรับโรงงานที่เก็บสารอันตรายปริมาณมาก

ห้าข้อนี้ใช้เดินคุยกับหัวหน้ากะและทีมซ่อมบำรุงได้เลย ข้อที่ตอบไม่ได้คือช่องว่างที่ต้องปิดก่อน

1. สารอันตรายที่มีปริมาณมากที่สุดในโรงงานคือตัวไหน เก็บไว้เท่าไร และเหตุใดจึงต้องเก็บมากขนาดนั้น
2. ถ้าภาชนะของสารตัวนั้นรั่วออกมาทั้งหมด ของเหลวจะไปหยุดที่ไหน และไอจะไปทางไหนเมื่อลมพัดตามฤดู
3. แนวป้องกันของสารตัวนั้นมีกี่ชั้น ชั้นไหนที่วันนี้ใช้งานไม่ได้ และใครรู้เรื่องนี้บ้างนอกจากทีมซ่อมบำรุง
4. ถ้าเหตุเกิดตอนตีสามของวันหยุด ใครตัดสินใจสั่งอพยพ และใครแจ้งชุมชนรอบรั้ว
5. การซ้อมครั้งล่าสุดมีสถานการณ์ที่แนวป้องกันชั้นหนึ่งใช้งานไม่ได้หรือไม่ และนำไปสู่การแก้ไขอะไรที่ทำเสร็จแล้ว

สามงานที่เริ่มได้โดยไม่ต้องรอเหตุ

เหตุที่โบพาลไม่ได้สอนว่าสารเคมีน่ากลัว แต่สอนว่าความปลอดภัยที่วางไว้เป็นชั้น ๆ มีค่าเท่ากับจำนวนชั้นที่ยังใช้งานได้จริงในคืนนั้นเท่านั้น และจำนวนชั้นนั้นคือสิ่งที่เราตรวจได้ตั้งแต่วันนี้

สามอย่างที่เริ่มได้ในสัปดาห์นี้โดยไม่ต้องรออนุมัติงบ คือ นับปริมาณสารอันตรายที่เก็บอยู่จริงแล้วหาตัวที่ลดได้ เขียนทะเบียนแนวป้องกันรายชั้นพร้อมสถานะพร้อมใช้ และเปิดแผนฉุกเฉินมาดูว่ามีขั้นตอนเตือนคนนอกรั้วตามข้อ 35 วรรคสองหรือยัง สามอย่างนี้ทำให้วันที่มีอะไรพลาด เรายังเหลือชั้นที่ทำงานอยู่มากกว่าหนึ่งชั้น ซึ่งคือความต่างระหว่างเหตุที่จบในรั้วกับเหตุที่ข้ามรั้วออกไป